Чем Вам предстоит заниматься:

  • Внедрение, настройка и сопровождение платформ SIEM и SOAR.
  • Подключение и нормализация источников логов, контроль полноты покрытия событиями.
  • Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive.
  • Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ.
  • Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов.
  • Интеграция SIEM/SOAR со смежными системами ИБ через API.
  • Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты.
  • Разработка эксплуатационной документации и регламентов.

Мы ожидаем от будущего члена команды:

  • Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования.
  • Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги.
  • Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды.
  • Умение писать и отлаживать парсеры и правила нормализации средствами платформы.
  • Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации.
  • Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник.
  • Опыт разработки плейбуков реагирования и интеграций через API.
  • Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов.
  • Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы.
  • Понимание процессов SOC и взаимодействия линий реагирования.
  • Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ.
  • Будет плюсом: профильные сертификации вендоров.

Здоровье

Забота о сотрудниках

— ДМС со стоматологией с первых дней работы
— Льготные условия страхования близких
— Возможность взять day off для восстановления здоровья

Поддержка

Помощь в личных и профессиональных вопросах

— Консультации юристов по любым вопросам
— Сессии с психологом для поддержания ментального здоровья
— Помощь экспертов по ЗОЖ и управлению личными финансами
— Премии за патенты и изобретения

Обучение

Развитие и новые знания

— Учебный портал с лекциями от экспертов
— Участие в топовых конференциях
— Изучение английского
— Дополнительное профессиональное обучение на внешних курсах

Спорт и хобби

Поддержка активных и творческих увлечений

— Программа, по которой можно вместе с коллегами посещать тренировки, творческие уроки и участвовать в соревнованиях — компания частично компенсирует расходы.

Программа лояльности

Бонусы и скидки от партнеров

— Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, на подписку в онлайн-кинотеатрах и другие спецпредложения.